「Firebaseの脆弱性で1億件超漏洩」の真相とは？ #Firebase #FJUG - Qiita

tl;dr 開発者の責任 ただし，もう少しFirebase自身でも対策の余地があるのは確か 発端：某メディア記事 合計1億件以上の個人情報がFirebaseの脆弱性によって公開状態に https://gigazine.net/news/20180625-firebase-vulnerability-data-loss/ このような記事が見受けられた． 一体どのような脆弱性だろうと当該記事を見てみると，このような表現が目につく； データを適切に保護できないという脆弱性 Firebaseデータベースの認証が適切に行われていないときに顕在化 アプリ開発者によるデータ格納の保護が不完全なときに情報が露出 しかしこれらからは，サービス側の問題なのかアプリ開発者側の問題なのかが不明瞭である． 原文プレスリリース そこで原文プレスリリースを確認してみると，このように記載されている； https://ww

[michael26]

awsのその設定でえぇの？っていう通知送ってくれるやつは助かる。

[rjge]

”開発者が細かく明示的にルールを設定せねば公開されてしまう” 設定の問題なので脆弱性とは思わないけど辛いなとは思う

[den8]

“アンテナは敏感だがしばしばミスリードを誘発するGigazineと，誇大に不安を煽るというありがちなセキュリティ系企業，この二者によるコンボが決まってしまった案件であった．”

[igrep]

どこまで似た話かはわからないけど、Googleグループの設定が不適切で各所の機密情報が漏れた件を思い出すなぁ。

[tossy_yukky]

『トマトイプーのリコピンとかいうクソマンガクソ面白い』こっちのが気になる

[z1h4784]

Firebase Database(そんな名前のサービスは無い。Realtime Databaseのこと？)のセキュリティルール設定の話なんだろうか。原文が分かりにくすぎる。そもそもFirebase利用者の6割が使うようなサービスではないでしょ

[Morikuma]

よき

[k2wanko]

いいまとめ。脆弱性と言っても誰の脆弱性かが大事。Firebaseができるとしたら 開発者が意識すべきセキュリティを明確にしてガイドしていくこと https://cloud.google.com/security/ のFirebase版も用意してほしい